КАЗНАЧЕЙСТВО КРАСНОЯРСКОГО КРАЯ
(СЛУЖБА КРАСНОЯРСКОГО КРАЯ)
ПРИКАЗ
от 21 марта 2012 г. № 6
ОБ УТВЕРЖДЕНИИ ПОРЯДКА ХРАНЕНИЯ И ИСПОЛЬЗОВАНИЯ
ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ
СЛУЖАЩИХ КАЗНАЧЕЙСТВА КРАСНОЯРСКОГО КРАЯ
В соответствии со статьей 87
Трудового кодекса Российской Федерации, Федеральными законами от 27 июля 2004 г. № 79-ФЗ
"О государственной гражданской службе Российской Федерации", от 27.07.2006 № 152-ФЗ
"О персональных данных", от 27.07.2006 № 149-ФЗ
"Об информации, информационных технологиях и защите информации", Указом
Президента Российской Федерации от 30.05.2005 № 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела" и Постановлением
Правительства Российской Федерации от 17 ноября 2007 г. № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", Постановлением
Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", руководствуясь подпунктом 2 пункта 4.3 раздела 4
Положения о казначействе Красноярского края, утвержденного Постановлением Правительства Красноярского края от 10.09.2008 № 83-п, приказываю:
1. Утвердить Порядок
хранения и использования персональных данных государственных гражданских служащих казначейства Красноярского края согласно приложению.
2. Опубликовать настоящий Приказ в "Ведомостях высших органов государственной власти Красноярского края".
3. Контроль за исполнением Приказа оставляю за собой.
4. Настоящий Приказ вступает в силу в день, следующий за днем его официального опубликования.
Руководитель
службы казначейства
Красноярского края
Д.Ф.БАСЮК
Приложение
к Приказу
казначейства Красноярского края
от 21 марта 2012 г. № 6
ПОРЯДОК
ХРАНЕНИЯ И ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ
КАЗНАЧЕЙСТВА КРАСНОЯРСКОГО КРАЯ
1. Настоящий Порядок устанавливает механизм получения, обработки, хранения, передачи и любого другого использования персональных данных государственных гражданских служащих казначейства Красноярского края (далее по тексту - служащих).
В соответствии с Федеральным законом
№ 152-ФЗ "О персональных данных" под персональными данными служащего понимается любая информация, относящаяся к определенному или определяемому служащему.
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2. Перечень лиц, уполномоченных на получение, обработку, хранение, передачу и любое другое использование персональных данных служащих в казначействе Красноярского края и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение обеспечения защиты этих персональных данных (далее - уполномоченные лица), утверждается приказом казначейства.
Уполномоченными лицами обеспечивается конфиденциальность персональных данных, за исключением случаев, предусмотренных федеральными законами и иными нормативными правовыми актами Российской Федерации, законами и иными нормативными правовыми актами Красноярского края.
Уполномоченные лица имеют право получать только те персональные данные служащих, которые необходимы им для выполнения конкретной функции.
3. Источником предоставления персональных данных является непосредственно служащий. Также персональные данные служащего могут быть получены от лица, не являющегося субъектом персональных данных.
Обработка персональных данных служащих возможна только с их письменного согласия.
Обработка персональных данных служащего уполномоченными лицами производится без согласия служащего в следующих случаях:
персональные данные сделаны общедоступными самим служащим;
обработки персональных данных в соответствии с трудовым законодательством, законодательством Российской Федерации о государственной службе, о трудовых пенсиях, пенсиях по государственному пенсионному обеспечению, противодействию коррупции, об исполнительном производстве, страховом законодательстве;
обработки персональных данных в целях исполнения служебного контракта;
обработки персональных данных для статистических или иных исследовательских целей при условии обязательного обезличивания персональных данных;
обработки персональных данных, необходимых для защиты жизни, здоровья или иных жизненно важных интересов служащего, если получение его согласия невозможно.
4. Получение и обработка персональных данных служащего о его политических взглядах, религиозных, философских и иных убеждениях, о членстве в общественных объединениях или его профсоюзной деятельности, а также о частной жизни запрещено, за исключением случаев, предусмотренных законодательством.
5. При принятии решений, затрагивающих интересы служащих, запрещается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или с использованием электронных носителей.
6. Защита персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, копирования и распространения обеспечивается в порядке, установленном федеральными законами и иными нормативными правовыми актами Российской Федерации.
7. Распространение и раскрытие третьим лицам персональных данных служащего без согласия служащего запрещено, за исключением случаев, установленных федеральными законами.
8. Персональные данные служащих хранятся в отделе по работе с кадрами, правовым вопросам и делопроизводству и в отделе финансово-экономического обеспечения на бумажных носителях и электронных носителях с ограниченным доступом.
Уполномоченные лица указанных отделов вправе с письменного согласия служащего передавать его персональные данные в другие отделы казначейства в случаях, предусмотренных законодательством. Персональные данные передаются способом, исключающим доступ к ним посторонних лиц. Передача персональных данных по телефону и факсу запрещается.
Уполномоченным лицам данных отделов не разрешается, покидая отдел, оставлять документы на столе, шкафы, сейфы незапертыми, персональные компьютеры невыключенными.
9. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования.
Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации.
10. Реализация требований по обеспечению безопасности персональных данных в информационных системах возлагается на отдел информационно-хозяйственного обеспечения совместно с отделами казначейства края, использующими эти системы.
При обработке персональных данных в информационных системах в соответствии с Постановлением
Правительства Российской Федерации № 781 обеспечивается:
а) проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
б) своевременное обнаружение фактов несанкционированного доступа к персональным данным;
в) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
г) незамедлительное восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
д) осуществление постоянного контроля за обеспечением уровня защищенности персональных данных.
11. В личные дела служащих вносятся их персональные данные и иные сведения, связанные с поступлением на гражданскую службу, ее прохождением и увольнением с гражданской службы и необходимые для обеспечения деятельности казначейства края.
12. Персональные данные и иные сведения, содержащиеся в личных делах служащих, относятся к сведениям конфиденциального характера (за исключением сведений, которые в установленных федеральными законами случаях могут быть опубликованы в средствах массовой информации), а в случаях, установленных федеральными законами и иными нормативными правовыми актами Российской Федерации, - к сведениям, составляющим государственную тайну.
13. Служащий имеет право знакомиться только со своими персональными данными, находящимися в личном деле служащего, и персональными данными иных субъектов, являющимися общедоступными.
Ознакомление уполномоченных лиц отделов казначейства Красноярского края с личными делами служащих, а также служащего с его личным делом осуществляется в помещении отдела по работе с кадрами, правовым вопросам и делопроизводству в присутствии уполномоченного лица отдела по работе с кадрами, правовым вопросам и делопроизводству.
14. На рабочем месте уполномоченного лица находится только тот объем документов, с которым в настоящий момент он работает. Документы, с которыми закончена работа, немедленно подшиваются в соответствующее личное дело служащего.
15. Служащий обязан в течение 7 дней сообщать об уточнении (изменении и дополнении) своих персональных данных.
16. Руководство казначейства края в целях обеспечения защиты и надлежащего хранения и использования персональных данных служащего обязано:
обеспечить защиту персональных данных от неправомерного их использования или утраты в порядке, установленном законодательством и настоящим Положением;
ознакомить служащего с его правами в области защиты персональных данных;
обеспечить служащему доступ к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные, за исключением случаев, предусмотренных законодательством.
17. Служащий имеет право:
получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);
получать сведения об уполномоченных лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
получать сведения о перечне обрабатываемых персональных данных и источнике их получения;
получать информацию о сроках обработки персональных данных, в том числе сроках их хранения;
получать сведения о том, какие юридические последствия может повлечь за собой обработка его персональных данных;
получать доступ к своим персональным данным и возможность ознакомления с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством;
требовать извещения уполномоченными лицами всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжаловать неправомерные действия или бездействие уполномоченных лиц при обработке и защите персональных данных.
Копировать и делать выписки персональных данных служащего разрешается исключительно в служебных целях с разрешения начальника отдела по работе с кадрами, правовым вопросам и делопроизводству.
18. В случае нарушения норм, регулирующих получение, обработку, хранение, передачу и защиту персональных данных уполномоченными лицами, указанные лица несут дисциплинарную и иную ответственность в соответствии с законодательством Российской Федерации.
